独自のビジネス要求にも対応可能な拡張オプション SecureSphere アプライアンスは拡張モジュールを使用して拡張することによりリモートおよび帯域外管理およびモニタリングパフォーマンスアクセラレーションなどの機能を提供できます次のオプションが利用可能ですインテリジェントプラットフォー

Size: px

Start display at page:

Download "独自のビジネス要求にも対応可能な拡張オプション SecureSphere アプライアンスは拡張モジュールを使用して拡張することによりリモートおよび帯域外管理およびモニタリングパフォーマンスアクセラレーションなどの機能を提供できます次のオプションが利用可能ですインテリジェントプラットフォー"

こうしょささおか
5 years ago
Views:

Imperva SecureSphere アプライアンスデータシート拡張性信頼性柔軟性 SecureSphere アプライアンスのマルチギガビットスループット数万トランザクション / 秒低レイテンシといった高性能なアーキテクチャにより SecureSphere アプライアンスはアプリケーションやネットワークに影響を及ぼすことなく膨大なトラフィックを処理することができます

1 Imperva SecureSphere アプライアンスデータシート拡張性信頼性柔軟性 SecureSphere アプライアンスのマルチギガビットスループット数万トランザクション / 秒低レイテンシといった高性能なアーキテクチャにより SecureSphere アプライアンスはアプリケーションやネットワークに影響を及ぼすことなく膨大なトラフィックを処理することができます Imperva SecureSphere アプライアンスはデータセンタ環境における厳しい要求を満たすため優れたパフォーマンスと柔軟性を提供しますフェイルオープンインターフェースにより SecureSphere プラットフォームは高速且つコスト効率の高い耐障害性を実現します専用の管理インターフェースによりセキュリティを強化しまた前面パネルのステータスメッセージおよびネットワークインターフェースによって管理の容易性を向上させています SecureSphere アプライアンスは Imperva の Web データベースおよびファイルのセキュリティソリューションの導入において拡張性信頼性そして柔軟性の高いプラットフォームを提供しますハイパフォーマンスアーキテクチャ高性能な SecureSphere アプライアンスはデバイスの一元管理将来予想される帯域幅拡張への対応を容易にします SecureSphere アプライアンスのマルチギガビットスループット数万トランザクション / 秒低レイテンシといった高性能なアーキテクチャにより SecureSphere アプライアンスはアプリケーションやネットワークに影響を及ぼすことなく膨大なトラフィックを処理することができますフォールトトレラントを考慮したシステム設計システム稼働時間を最大にするために SecureSphere アプライアンスは冗長化された電源やハードドライブを含む冗長化されたホットスワップ可能なコンポーネントを提供しますハードウェア障害時には冗長化されたコンポーネントが自動的に引き継ぎ中断することなくシステム運用を行えます 1

2 独自のビジネス要求にも対応可能な拡張オプション SecureSphere アプライアンスは拡張モジュールを使用して拡張することによりリモートおよび帯域外管理およびモニタリングパフォーマンスアクセラレーションなどの機能を提供できます次のオプションが利用可能ですインテリジェントプラットフォーム管理インターフェース (IPMI) Hardware Security Module (HSM) SSL アクセラレーション Fibre Channel インターフェース高スループット環境における柔軟性 X8510 および X10K アプライアンスはそれぞれ 5Gbps および 10Gbps のスループットを提供することによって非常に高いパフォーマンスを実現しますこれらのアプライアンスは柔軟性を考慮して共通のハードウェアプラットフォーム上に構築されています最初に X8510 を導入した SecureSphere の顧客は後でアプライアンスソフトウェアをアップグレードし最大スループット 10Gbps の X10K にプラットフォームを変換することができます実行中のデータセンタの要求がどんなに厳しいものでも Imperva には SecureSphere の Web データベースおよびファイルセキュリティソリューションを強化する高パフォーマンスのプラットフォームがあります SecureSphere バーチャルアプライアンス SecureSphere アプライアンスは拡張モジュールを使用して拡張することによりリモートおよび帯域外管理およびモニタリングパフォーマンスアクセラレーションなどの機能を提供できます SecureSphere バーチャルアプライアンスはソフトウェアのみですべての SecureSphere 製品ラインを提供します変化する運用環境に対し SecureSphere バーチャルアプライアンスは企業のデータセンタの仮想化戦略に合わせて費用対効果および柔軟性が高い SecureSphere データセキュリティソリューションの展開を可能にします SecureSphere for Amazon Web Services Imperva SecureSphere for Amazon Web Services (AWS) は VPC CloudFormation CloudWatch Elastic Load Balancing などの AWS の重要な機能をネイティブで活用しながら高い評価を受けている SecureSphere (WAF) ing (DAM) および (DBF) の利点を提供します 2

3 SecureSphere ハードウェアアプライアンス仕様 X10K X8510 X6510 X4510 X2510 フォールトトレランス三重化ホットスワップハードドライブ二重化ホットスワップ電源三重化ホットスワップハードドライブ二重化ホットスワップ電源三重化ホットスワップハードドライブ二重化ホットスワップ電源二重化ホットスワップハードドライブ二重化ホットスワップ電源二重化ホットスワップハードドライブ二重化ホットスワップ電源スループット 10 Gbps 5 Gbps 2 Gbps 1 Gbps 500 Mbps DAM IPU サイジング 1 72,000 IPU 36,000 IPU 18,000 IPU 9000 IPU 5000 IPU RSA/ 秒 (2048ビット) 2 27,500 27,500 13,500 3,000 2,500 レイテンシ 3 5ミリ秒以下 5ミリ秒以下 5ミリ秒以下 5ミリ秒以下 5ミリ秒以下インターフェースモジュールスロット 1 インターフェースモジュールスロット 2 最大ネットワークセグメント標準設定 2 x 10G SR 4 Copper 4 Copper 4 Copper 4 Copper オプション標準設定なし 4 Copper 4 Copper 4 Copper なしオプションインラインフェイルオープン ( ブリッジのみ ) インテリジェントプラットフォーム管理インターフェース (IPMI) ポート 1 Copper IPMI 1 Copper IPMI RJ45 ポート ( オプション ) RJ45 ポート ( オプション ) RJ45 ポート ( オプション ) ハードドライブ 3 x 2TB RE4 (RAID 5) 3 x 2TB RE4 (RAID 5) 3 x 2TB RE4 (RAID 5) 2 x 2TB RE4 (RAID 1) 2 x 2TB RE4 (RAID 1) メモリ 128GB DDR3 128GB DDR3 64GB DDR3 32GB DDR3 16GB DDR3 シリアルポートコンソールRJ45 コンソールRJ45 コンソールRJ45 コンソールRJ45 コンソールRJ45 USBポート 2ポート 2ポート 2ポート 2ポート 2ポート帯域外ポート管理 2 x 100/1000 Copper 2 x 100/1000 Copper 2 x 100/1000 Copper 2 x 100/1000 Copper 2 x 100/1000 Copper SSL アクセラレーションアドオン SSL 高パフォーマンス ( オプション ) 標準設定 :IPMI // ファイバーチャネル HSM SSL 高パフォーマンス ( オプション ) 標準設定 :IPMI // ファイバーチャネル HSM SSL 標準パフォーマンス ( デフォルト ) SSL 高パフォーマンス ( オプション ) ファイバーチャネル HSM IPMI SSL 標準パフォーマンス ( オプション ) ファイバーチャネル HSM IPMI SSL 標準パフォーマンス ( オプション ) ファイバーチャネル HSM IPMI 電力 600W ( 二重化 ) 600W ( 二重化 ) 600W ( 二重化 ) 400W ( 二重化 ) 400W ( 二重化 ) AC 電源 V V V V V 標準消費電力量 (W) 標準発熱量 (BTU) アイドル時 : フル稼働時 : アイドル時 : フル稼働時 : アイドル時 : フル稼働時 : アイドル時 : フル稼働時 : アイドル時 : フル稼働時 : アイドル時 : フル稼働時 : アイドル時 :93.11 フル稼働時 : アイドル時 : フル稼働時 : アイドル時 :55.52 フル稼働時 :79.41 アイドル時 : フル稼働時 : フォームファクタ 2U 2U 2U 2U 2U サイズ 88 x 446 x 645mm 88 x 446 x 645mm 88 x 446 x 645mm 88 x 442 x 513mm 88 x 442 x 513mm 重量 18.95Kg 19.25Kg 18.45kg 14.75kg 14.45kg 動作環境ストレージ環境適合規格 SecureSphere 対応製品付属のデータベースエージェント VCCI RCM File Firewall VCCI RCM VCCI RCM KCC SecureSphere for SharePoint VCCI RCM KCC SecureSphere for SharePoint File Activity Monitor File Firewall VCCI RCM KCC SecureSphere for SharePoint File Activity Monitor File Firewall 付属のデータベース脆弱性診断 Imperva Performance Units (IPU) はゲートウェイの推奨最大負荷を表す独自の指標で導入環境のサイジングや SecureSphere アプリケーションのロードバランシングに使用されます IPU はデータベースの数 DB のコア数使用されている DB のタイプなどによって決定されます 2 高パフォーマンスの SSL カードを使用して測定しています 3 SSL カードを使用して測定した SSL トラフィックレイテンシ 3

4 SecureSphere ハードウェアアプライアンス仕様 X2020 X1020 フォールトトレランス利用できません利用できませんスループット Mbps 100 Mbps RSA/ 秒 (2048 ビット ) 5 6,000 1,200 レイテンシ 1 ミリ秒以下 1 ミリ秒以下インターフェース最大ネットワークセグメントインラインフェイルオープン ( ブリッジのみ ) 4 x 1G Copper 2 x 1G Copper ( 管理用 ) (2) ブリッジ ; (5) プロキシ, ノンインライン 4 x 1G Copper 2 x 1G Copper ( 管理用 ) (2) ブリッジ ; (5) プロキシ, ノンインライン 2 バイパスセグメント 2 バイパスセグメントハードドライブ 2 TB 2 TB メモリ 16 GB 16 GB シリアルポート RJ45 コネクタ RJ45 コネクタ USB ポート 2 2 SSL アクセラレーションオプションオプション電力 220 W 220 W AC 電源 V, Hz V, Hz 標準消費電力量 W W 標準発熱量 364 BTU/Hr 364 BTU/Hr フォームファクタ 1U 1U サイズ 438 x 416 x 44 mm 438 x 416 x 44 mm 重量 6.2 kg 6.2 kg 動作環境ストレージ環境適合規格 CE/FCC/cTUVus/VCCI/ CCC/KCC/CB CE/FCC/cTUVus/VCCI/ CCC/KCC/CB 4 スループットの数値はレイヤ 7 の Web アプリケーションファイアウォールパフォーマンスを示しています 5 標準の SSL カードを使用して測定しています SecureSphere 対応製品 Database Assessment 付属のデータベース脆弱性診断 Database Assessment 6 データベース脆弱性診断は Database Assessment にのみ同梱されています 4

5 SecureSphere 管理アプライアンス Imperva SecureSphere 管理製品はあらゆる規模の導入に対応できる優れた性能拡張性および一元化された管理機能を提供します小規模なデータセンタであれ多数の事業体データセンタまたは顧客であっても弊社製品は管理負荷を最小化しデータセキュリティを保証するための可視性およびコントロールを可能にします管理アプライアンスは SecureSphere Manager 製品および SecureSphere Manager of Managers 製品に対応します超高帯域幅 SecureSphere はネットワーク可視性に向けた弊社のパートナーと連携することで帯域負荷の高いアプリケーションのために拡張性が高くパフォーマンスに優れたデータセンタセキュリティソリューションを提供します Ixia 社の 1 つである Net Optics と Gigamon のソリューションを活用して高帯域幅とクラウド導入のニーズに応じて SecureSphere の導入規模を簡単に調整できますこれらのネットワーク可視性ソリューションは SecureSphere の複数のゲートウェイ全体の受信トラフィックの膨大なボリュームを分散させ SecureSphere の Web データベースおよびファイルセキュリティゲートウェイには関連したプロトコルしか送信しないようにします仕様 M160 M120 フォールトトレランス二重化ホットスワップハードドライブ二重化ホットスワップ電源なしメモリ 32GB DDR3 16 GB ハードドライブ 2 x 500GB 10K RPM (RAID 1) 2 TB シリアルポート RJ45 コネクタ RJ45 コネクタ USB ポート 2 ポート 2 ポートインテリジェントプラットフォーム管理インターフェース (IPMI) ポート RJ45 ポート ( オプション ) なしファイバーチャネルオプションなし管理ポート 2 x 100/1000 Copper 2 x 100/1000 Copper 電力 400W ( 二重化 ) 220 W AC 電源 V V, Hz 標準消費電力量標準発熱量アイドル時 :80.40 フル稼働時 :94.71 アイドル時 : フル稼働時 : W 337 BTU/Hr フォームファクタ 2U 1U サイズ 88 x 442 x 513 mm 438 x 416 x 44 mm 重量 14.15kg 6.1 kg 動作環境ストレージ環境適合規格 VCCI RCM KCC CE FCC ctuvus VCCI CCC KCC SecureSphere 対応製品 MX SOM MX 5

6 SecureSphere バーチャルアプライアンス SecureSphere のバーチャルアプライアンスはバーチャルアプライアンスを低コストで簡単にインストールするための総合的な SecureSphere 製品ラインを提供します IT 組織はそれぞれのデータセンタ仮想化戦略に応じて SecureSphere の導入方法をハードウェアアプライアンスまたはバーチャルアプライアンスのいずれかから選択できます SecureSphere バーチャルアプライアンスはお客様が既存ハードウェアを活用してアプライアンス統合サーバおよびネットワークインフラストラクチャの使用を最大化しそして電力冷却およびサポート費用の削減に貢献します SecureSphere バーチャルアプライアンスの簡潔さおよび柔軟性の高さはあらゆる規模の企業が要件の変更に応じて新しいセキュリティサービスを迅速に展開することを可能にします VMware ESX サーバ環境内において SecureSphere バーチャルアプライアンスは VM 内のトラフィックを検査し災害復旧対応および作業負荷の移行要求に対応しますパフォーマンス V4500 V2500 V1000 VM150 スループット (Web データベース SharePoint セキュリティ製品 7 ) 最高 1 Gbps 最高 500 Mbps 最高 100 Mbps なしスループット (File Activity Monitor と File Firewall) 最高 4 Gbps 最高 2 Gbps なしなし SecureSphere 対応製品 File Activity Monitor File Firewall SecureSphere for SharePoint File Activity Monitor File Firewall SecureSphere for SharePoint Manager Manager of Managers 物理ホストごとの最低要件 Hypervisor ESX/ESXi 4.x/5.0/5.1/5.5 ESX/ESXi 4.x/5.0/ 5.1/5.5 プロセッサデュアルコアサーバ (Intel VTx または AMD-V) デュアルコアサーバ (Intel VTx または AMD-V) メモリ 8 GB 4 GB 4 GB 4 GB ハードドライブ 250 GB 250 GB ネットワークインターフェース Hypervisor 対応のネットワークインターフェースカード Hypervisor 対応のネットワークインターフェースカード各ゲストの SECURESPHERE バーチャルアプライアンスに対する最低要件 CPU メモリ 8 GB 4 GB 4 GB 4 GB 8 ディスク空き領域 160 GB 160 GB 160 GB 160 GB 7 V1000 は SecureSphere for SharePoint に対応していません 8 SecureSphere V11.0 以降の場合 32GB に拡張可能です 6

7 SecureSphere for Amazon Web Services SecureSphere for Amazon Web Services (AWS) は Amazon クラウド上のアプリケーションとデータを攻撃から保護しながらコンプライアンスの効率性を高めます SecureSphere for AWS は AWS CloudFormation などのネイティブの AWS インフラストラクチャを活用してより優れた機能を提供し AWS アプリケーションのセキュリティに関するニーズに独自に対応できるよう特別に設計されています SecureSphere は AWS GovCloud にも対応しており政府機関はデータとアプリケーションが保護されるという安心感のもとに機密のアプリケーションや作業負荷をクラウドにすばやく移行できますパフォーマンス AV2500 AV1000 AVM150 SecureSphere 対応製品 MX Management Server 2 スループット最高 500 Mbps 最高 100 Mbps 適用外 SECURESPHERE FOR AWS インスタンス当たりの最低要件必要 AWS インスタンスタイプ M3 Extra Large M3 Large M3 Extra Large SECURESPHERE FOR AWS の技術詳細 AWS サービス統合 EC2 CloudFormation CloudWatch VPC AutoScale (WAF のみ ) SecureSphere オペレーティングシステム提供方法 CentOS バージョンビット Amazon Machine Image (AMI) 1.SecureSphere WAF for AWS は SecureSphere OS 10.5 以降に対応 2.SecureSphere DAM/DBF for AWS は SecureSphere OS 11.5 以降に対応 SecureSphere アプライアンスのマルチギガビットスループット数万トランザクション / 秒低レイテンシといった高性能なアーキテクチャにより SecureSphere アプライアンスはアプリケーションやネットワークに影響を及ぼすことなく膨大なトラフィックを処理することができます 7

8 Imperva SecureSphere のサイバーセキュリティ WEB アプリケーションセキュリティ製品 SecureSphere Web Application Firewall SecureSphere ThreatRadar データベースセキュリティ製品オンラインでの脅威に対する的確で自動化された保護既知の悪いトラフィックを検出フィルタおよびブロックするためのグローバルでリアルタイムの脅威インテリジェンス Imperva SecureSphere は SecureSphere Web Database and File Security を含む包括的で統合されたセキュリティプラットフォームです大企業のデータセンタのセキュリティ要求にも応えられるよう拡張できますます高まる脅威に対して製品の最先端の防衛を行っているワールドクラスのセキュリティ研究機関である Imperva アプリケーションディフェンスセンタによって支援されています Database Assessment User Rights Management for Databases ADC Insights ファイルセキュリティ製品データベースのデータ使用状況に対する完全な監査と可視性を実現重要なデータベースに対する使用状況の監視とリアルタイム保護データベースの脆弱性診断設定管理データ分類機密データベースに対するユーザのアクセス権限のレビューと管理 SAP Oracle EBS PeopleSoft 向けの事前定義コンプライアンスおよびセキュリティレポートおよびルール File Activity Monitor ファイルのデータ使用状況に対する完全な監査と可視性を実現 File Firewall 重要なファイルデータに対する使用状況の監視と保護 User Rights Management for Files 機密ファイルに対するアクセス権限のレビューと管理 Directory Services Monitor SHAREPOINT セキュリティ製品 SecureSphere for SharePoint 管理製品 MX Management Server Manager of Managers Microsoft Active Directory 上の変更に対する監査アラートそしてレポート SharePoint のアクセス権限およびデータ使用に関する可視性および分析そして Web ベースの脅威に対する保護複数の SecureSphere ゲートウェイの管理監視およびレポート作成を一元的に実行できる単一のインターフェース複数の MX Management Server と共に設置されている複数ドメインおよび複数テナント環境を連結 2017, Imperva, Inc. All rights reserved.imperva Imperva ロゴ SecureSphere Imperva および SecureSphere は Imperva およびその子会社の登録商標ですその他すべてのブランドまたは製品名は各社の商標または登録商標です DS-SECURESPHERE-APPLIANCE-A rev1 imperva.com

Imperva_page01_B52

Imperva_page01_B52 一般ユーザブロックリスト型アカウントハッキングブルートフォースアタック Apache struts 脆弱性 OpenSSL 脆弱性サイトスクレイピングアプリケーションDDos 攻撃インジェクション OSコマンドインジェクションバッファオーバーフローディレクトリトラバーサルセッションハイジャックヘッダインジェクションクロスサイトスクリプティング(XSS) クロスサイトリクエストフォージェリー(CFRF)